DOJ ja Europol purkivat SocksEscort-proxiverkon ja takavarikoivat 3,5 miljoonaa dollaria kryptoa
Yhdysvaltain ja Euroopan lainvalvontaviranomaiset ovat purkaneet SocksEscortin, globaalin maksullisen välityspalvelun, joka kätki kyberrikollisten sijainteja infektoimalla reitittimiä, tietokoneita ja IoT‑laitteita AVRecon‑haittaohjelmalla. Tutkijoiden mukaan verkko kompromittoi vähintään 369 000 laitetta 163 maassa ja sillä oli noin 124 000 rekisteröityä käyttäjää. Noin 15 vuoden aikana palvelu tuotti arviolta 5 miljoonaa € (~5,7M$) tuloja asiakkailta, jotka maksoivat nimettömästi kryptovaluutoilla. Koordinoidut operaatiot useissa maissa johtivat 34 verkkotunnuksen takavarikointiin, noin 23–24 palvelimen alasajoon seitsemässä–kahdeksassa maassa ja noin 3,5 miljoonan dollarin kryptovarojen jäädytykseen. Monitoimijainen operaatio sisälsi Yhdysvaltain oikeusministeriön, FBI:n (mukaan lukien Sacramento), IRS‑CI:n, Defense Criminal Investigative Servicen, Europolin, Eurojustin sekä kumppaniviranomaisia Itävallassa, Ranskassa, Saksassa, Unkarissa, Alankomaissa, Romaniassa ja muissa maissa, teknisen tuen tarjotessa Black Lotus Labs ja Shadowserver Foundation. Viranomaiset palauttivat palvelininfrastruktuurin ja käyttäjätietokannat, jotka sisältävät historialliset liikennetiedot, mikä voi auttaa tunnistamaan ja syyttämään käyttäjiä, jotka liittyvät rikoksiin kuten pankkipetokset ja kryptotilien kaappaukset vuodesta 2020 alkaen; yksi uhri New Yorkissa ilmoitti lähes 1 miljoonan dollarin menetyksestä. Kryptokauppiaille takavarikko korostaa kryptovaluuttojen jatkunutta rikollista käyttöä anonymisoituihin maksuihin sekä kasvavaa sääntely‑ ja valvontapainetta, joka voi kohdistua yksityisyyttä suojeleviin palveluihin ja kannustaa pörssejä tiukentamaan vaatimustenmukaisuutta ja tapahtumien valvontaa. Avainsanat: SocksEscort, välityspalveluverkko, AVRecon, kryptovarojen takavarikointi, lainvalvonta.
Neutral
Toimeenpano kohdistuu rikolliseen infrastruktuuriin, joka käytti kryptovaluuttoja maksuihin; se ei suoraan koske tiettyä vaihdettavaa tokenia tai verkkoa, jonka perustavanlaatuinen arvo muuttuisi. Markkinoiden välitön reaktio todennäköisesti jää vaimeaksi suurten kryptovarojen osalta, koska takavarikoitu summa (~3,5 M$) ja arvioidut laittomat tuotot (~5,7 M$) ovat pieniä verrattuna markkinoiden kokonaislikviditeettiin. Lyhyellä aikavälillä vaikutuksiin voi kuulua pörssien koventunut valvonta ja tiukemmat compliance-tarkastukset, mikä saattaa tilapäisesti vähentää OTC- tai peer-to-peer-virtoja yksityisyyteen keskittyville palveluille. Keskipitkällä ja pitkällä aikavälillä toimenpide vahvistaa sääntely- ja toimeenpanoriskin, joka kohdistuu suhteettoman paljon yksityisyyttä suojeleviin palveluihin ja laitteisiin, jotka liittyvät laittomaan toimintaan, mahdollisesti vähentäen anonymiteettiä tarjoavien palveluiden kysyntää. Kaiken kaikkiaan vaikutus valtavirran kryptovaluuttojen hintoihin on todennäköisesti neutraali, kun taas kapean markkinan yksityisyystokenit tai -palvelut voivat kohdata laskupainetta lisääntyneen toimeenpanon ja pörssien delistauksien seurauksena.